前のページ 1/1 次のページ

情報セキュリティアドミニストレータ試験( -しけん、英:Information Systems Security Administrator Examination、略語SU)は、独立行政法人情報処理推進機構 情報処理技術者試験センターが、情報処理技術者試験の一区分として行われていた経済産業大臣(旧通商産業大臣)認定の国家試験である。から行われ、12月に発表された新試験制度に伴い、秋期試験を最後に試験を終了した。情報セキュアドの通称で知られる。

◆ 概要

近年の情報セキュリティに対する意識の高まりから、2001年の情報処理技術者試験の改定期に導入された区分である。アドミニストレータと銘打っているため、主に利用者向けの試験と思われていた。

◆ 試験の概要

試験は毎年10月第3日曜日に、秋期情報処理技術者試験の一区分として行われていた。

試験は多岐選択式(四者択一マークシート式55問)の午前・記述式の午後I(4問中3問選択)・午後II(2問中1問選択)に分けられていた。

導入以来情報セキュリティに関する唯一の国家試験であったが、2006年度春期よりテクニカルエンジニア (情報セキュリティ)という区分が新設されたため、利用者側の立場に立っての試験は情報セキュリティアドミニストレータを、開発者側の立場に立っての試験はテクニカルエンジニア (情報セキュリティ)を受験するというキャリアパスが提示されるようになった。

しかしテクニカルエンジニア (情報セキュリティ)が新設されるまでは、「情報セキュリティ技術者向けの技術的知識を問う試験」なのか「情報セキュリティポリシーを制定し運用する利用者の視点に立った知識を問う試験」なのかが明確ではなかったため、試験問題を見て面食らう受験生が毎年後を絶たなかった。一応「アドミニストレータ」と銘打っているのだから本来利用者側に立つべき試験なのであるが、なぜか情報処理技術者試験のキャリアパスにおいて、この試験はソフトウェア開発技術者試験の上位に位置しシステム開発者側の試験ともされていたため、セキュリティ技術を問われることもあった。またセキュリティを対象としているために様々な情報システムのセキュリティを知る必要があると考えられているせいか、試験範囲の広さは基本情報技術者試験以上とも言われており、事実、システム監査技術者を含めた他の区分も満遍なく知っている必要がある事態になっていた。

テクニカルエンジニア (情報セキュリティ)の第一回試験後、情報セキュアド初の試験が2006年秋期に行われた。どういった棲み分けが図られるのか動向が注目されたが、ふたを開けてみると、L3スイッチやポートベースVLANなど、これまでになく詳細なネットワーク構成を前提とした出題や、SQLインジェクションの原理、シンクライアントなど、技術的に高度な理解が前提となるもの、新技術への理解が前提になるものが出題された。また、テレワークのセキュリティ運用管理の問題にからめてWinny、Antinny、山田オルタナティブなどが出題された。なお、ISO/IEC 27001(ISMSのISO化)やJIS Q 15001(プライバシーマーク)の改訂版に関する具体的な設問はなかった。これらのことから、技術は依然として求められ、セキュリティリスクや対策の最新動向、働き方や企業経営の変化を理解した上での、セキュリティポリシーや実施規定の策定・運用管理能力が求められていた。

本試験区分は平成20年度(2008年秋期試験)を最後に情報セキュリティスペシャリスト試験となり廃止された。

◆ 備考

テクニカルエンジニア(情報セキュリティ)試験の開始に伴い、2006年度から試験の略称及び略号が変更された。

・ 情報セキュリティアドミニストレータ:「セキュリティ(SS)」→「情報セキュアド(SU)」

・ テクニカルエンジニア(情報セキュリティ):新設「情報セキュリティ(SV)」

◆ 関連項目

・ 情報処理技術者試験の変遷

◆ 外部リンク

・ [外部リンク] 独立行政法人 情報処理推進機構

・ [外部リンク] 情報セキュリティアドミニストレータ試験の解説

前のページ 1/1 次のページ

・情報セキュリティアドミニストレータ試験 page1